Warum denn "im Vorfeld" klonen und das ganze On-Premises-vor-ASP-Gelump mitnehmen? Da ist die Neuinstallation per aktuellem Win11 Media Creation Image doch deutlich schneller und sinnvoller. ... Mehr anzeigen

@vogtsburger  schrieb:   ... ich dachte einfach ganz naiv: schnapp' dir einen aktiven PC klone den PC à la Schaf "Dolly" mach' evtl. ein paar Anpassungen  ... fertig Damit dann am Ende drei Leute nicht arbeiten? Der mit dem kaputten PC, der mit dem PC der gerade geklont wird und der, der gerade die Arbeiten macht? 😉 ... Mehr anzeigen

Vielleicht eine völlig verrückte Idee, aber wie wäre es damit dann einfach 1 oder mehrere Arbeitsplätze einsatzbereit parat zu haben. Die Geräte werden dann ein, zwei Mal im Monat oder vllt auch nur jeden zweiten, dritten Monat für Windows Updates und ggfs. "sonstige Updates" angeschmissen sowie getestet und dann ist gut. Das könnten dann ja bspw. Notebooks sein, die man flott überall anschmeißen kann.   (Je nachdem wie das PARTNERasp aussieht, könnte der Mitarbeiter auch einfach ins Home Office wechseln.) ... Mehr anzeigen

@c_kleineboymann  schrieb: Vieleicht sollte die DATEV da mal was eigenes für die Genossen anbieten. Was soll DATEV denn hier anbieten und zu welchem Preis? Es ist halt recht einfach und bequem mit der Haltung "DATEV bietet nichts" -> "Thema erledigt".   Domänen-Admins melden sich ausschließlich am Domain Controller an und verwalten diesen Wenn der DATEV Fileserver jetzt - wie im DHC beschrieben - gleichzeitig Domain Controller ist, ist hier eigentlich schon Ende Domänen-Admins dürfen sich nicht an Member-Server oder -Clients anmelden An Member-Servern meldet sich -im Kleinen - ein "Server Admin" an An Member-Clients meldet sich ein "Client Admin" an Die "Member-Admins" kann man dann auch gerne personalisieren (What you can do, should do and should NOT do with GPOs: Wer bin ich und was darf ich - Gruppenmitgliedschaften und Benutzerrechte (evilgpo.blogspot.com)) Man schaut in Richtung 2FA / Hello for Business Sollten alle lokalen Admins das gleiche Kennwort haben, wird das per LAPS geändert (Windows LAPS - Abkündigung Legacy LAPS - Jans Cloud) Die (lokalen) User sind User und keine Administratoren! Man kann über AppLocker nachdenken (AppLocker im DATEV Umfeld - Jans Cloud) Man führt erprobte Security Baselines ein DoD: Group Policy Objects – DoD Cyber Exchange Microsoft: Download Microsoft Security Compliance Toolkit 1.0 from Official Microsoft Download Center Man nutzt ein Client- / Patchmanagement und ist im Bilder darüber, ob die Clients aktuell sind oder "Wehwehchen" haben Man sensibilisiert die User / Holt sich eine "Awarenesslösungs" ins Boot Man schaut sich EDR / XDR "AV Lösungen" an Man hat eine vernünftige Firewall und keine FritzBox / Digitalisierungsbox Man prüft, ob man wirklich ein "legacy VPN" (ohne 2FA) braucht Man berechtigt (auch in DATEV) nach PoLP (Least-Privilege-Prinzip) Man hat ein getestetes Restore Konzept und kann sich somit auf sein Backup verlassen / Man hat einen durchdachten Disaster Recovery Plan und sollte diesen auch getestet haben Man lagert das Backup read-only an mindestens einen anderen Standort aus ...   Und das soll DATEV oder jemand anders für alles an Umgebungen da draußen in diesem Dschungel an möglichen Szenearien bereitstellen? ... Mehr anzeigen

@metalposaunist  schrieb: @Christian_Tölle: Von einem WSUS kann ich im DHC nichts lesen. Dem muss man ja sagen, dass man auch SQL CUs haben möchte und da kann man auch CU28 wie von @bjoern vorgeschlagen sicher verteilen. Denke ja nicht, dass DATEV auf den WSUS verzichtet, oder?   Auch wenn man nicht bei DATEV hostet, kann man die eigene IT auf professionelle Füße stellen, die das DHC aber nicht beachtet, weil das DHC für Ottonormalverbraucher primär gedacht ist. Das DHC "schlägt" eine Installation vom DATEV Fileserver auf dem Domain Controller vor... Ich hoffe, dass "professionelle Füße" sich an eben diesen Stellen zu helfen wissen. Nur weil's im DHC steht ist das ja nicht zwingend der Weisheit letzter Schluss. ... Mehr anzeigen

... und im September 2025 wird es hier und da mit Basisdienste E-Mail (dem sinnvollsten Ansatz zum Mailversand) und M365 Probleme geben: Legacy SMTP Auth wird seitens Microsoft zurecht eingestellt (Exchange Online to retire Basic auth for Client Submission (SMTP AUTH) - Microsoft Community Hub).   Das lässt sich zwar meistens technisch besser oder schlechter umschiffen, wird aber viele vor Fragen stellen...   (Derzeit sieht es so aus, als würde Basisdienste E-Mail nicht in ein modernes Auth Zeitalter gebeamt.)   (Es scheint so, als macht Google das sogar schon dieses Jahr: Transition from less secure apps to OAuth - Google Workspace Admin Help) ... Mehr anzeigen

Es soll alles super bequem durch Upgrade bleiben und im Nachgang soll dann mühsam alter Rotz aus der Installation gepuhlt werden? Wäre für mich ein "Entweder Oder Ding". Soll aber jeder machen wie er will. ... Mehr anzeigen

Eine Empfehlung ist in der Antwort von @Christian_Tölle quasi ausgeschlossen.   In-Place Upgrade von alten Systemen auf neue:   Vorteil: Man nimmt alles mit Nachteil: Man nimmt alles mit   Beim nächsten PC Tausch einfach mal mit einer Neuinstallation starten. 🙂 ... Mehr anzeigen

Werdet ihr am neuen Standort lokal in ein neues IP-Netzwerk wechseln oder behaltet ihr "LAN-seitig" alles bei? Wenn das alles bleibt, _sollte_ VPN reichen. Ansonsten müsst ihr ja eh jedes Device in das neue IP Netz kriegen und dann ebenfalls Routing etc. anpassen.   Die Person, die das damals aufgebaut hat, gibt es leider nicht mehr bei uns... Und der hat kurz vorm Verlassen auch noch schnell die Doku gefressen. 😛 ... Mehr anzeigen

In grob:   Der DATEV Lizenz-Manager-Server in Azure muss nachher den schwarzen USB Server(?) wieder LAN-technisch erreichen. Ebenfalls muss wohl auch der mIDentity am Kommunikationsserver verbunden sein.   Was ändert sich denn am neuen Standort am/im Netzwerk? Es wäre denkbar, dass "nur" das VPN vom neuen Standort "zu Azure" läuft und dann auch direkt der Rest funktioniert.   Am besten wäre die Frage wohl bei dem platziert, der euch das damals aufgebaut hat. 😉 ... Mehr anzeigen

@ralore  schrieb:   Soll ich die 32-Bit-Version oder die 64-Bit-Version installieren? Gibt es aktuelle Probleme mit der 64-Bit-Version? Nutzt jemand die neueste Version anstatt des halbjährlichen Enterprise-Kanals ohne Probleme?   Im Dokument 1080014 steht doch auch was mit 64 Bit Office geht und was nicht. Einige Kunden nutzen den Current Channel (CR) ohne Probleme. Ansonsten ist Copilot auch im Monthly Enterprise Channel (MEC) verfügbar, was ein Mittelding zwischen CR und SAC (Semi-Annual Channel) ist: Microsoft Copilot for Microsoft 365 requirements | Microsoft Learn   Copilot is available in Current Channel and in Monthly Enterprise Channel. As always, preview channels are a great option to validate the product before rolling out to the rest of organization. To learn more, see Overview of update channels and Microsoft 365 Insider channels. ... Mehr anzeigen

Auf beiden Systemen ein Backup erstellen! Auf beiden Systemen die Datenbanken abhängen und den SQL Server stoppen Datenverzeichnisse von alt bzw. derzeit aktuellem System auf das neue kopieren Auf dem neuen System den SQL starten   Vielleicht wäre es einfacher, die neue Installation mit den alten Daten zu deinstallieren bzw. den PC komplett neu zu installieren und den Umzug einfach nochmal von 0 auf 100 machen. (Und ggfs. in der Übergangszeit nicht im alten System weiterarbeiten. ;)) ... Mehr anzeigen

Wurde nach dem Datenumzug bzw. der Kopie der Daten von alt auf neu  in der alten Umgebung weitergearbeitet oder wie ist @Leschzyk  schrieb: allerdings hat der Vorgang einiges an Zeit in Anspruch genommen. und Nun habe ich festgestellt, dass die Daten, die durch den Umzugsassistenten in den neuen Arbeitsplatz übernommen wurden, nicht mehr aktuell sind. zu verstehen? ... Mehr anzeigen

Oh, habe ich Multimediaumleitung / Multimedia Redirection auf einem "normalen" Terminalserver ohne Citrix o.ä gehört? 😉    -> Multimediaumleitung auf Windows Server 2025 Terminalserver - Jans Cloud ... Mehr anzeigen

I.d.R. verabschiedet sich das / ein Add-In wenn es nach Meinung von Outlook zu langsam lädt oder wenn es crasht. Da bleibt dann AFAIK nur der o.g. Key.   Nur das Teams Add-In: Schau dir das Script (Verfahren zur Einrichtung des neuen Microsoft Teams auf VDI W2022, W2019, W10 und W11 Multiuser Plattform (koetzingit.de)) an bzw. such dir auf einem Client den Add-In Installer und installiere nur diesen. 😉 ... Mehr anzeigen

Druckfrisch zur Optimierung von Teams new auf Terminalserver unter Windows Server 2025 (oder auch Server 2022 / 2019): RDP Teams Optimierung unter Windows Server 2025 - Jans Cloud ... Mehr anzeigen

@mynona  schrieb: Der Stick steckt in einem Silex Server. SX Virtual Link Lite ist auch auf dem Server installiert und läuft problemlos. Silex USB Server und mIDentity sind aber im gleichen LAN wie auch der Server? Oder ist hier noch ein VPN/WAN mit schwankenden / höheren Latenzen dazwischen? ... Mehr anzeigen

Relativ frisches DATEV System (Mitte Juni installiert) eines Mandanten hat nur die Visual C++ 2015-2022 x64/x86 an Bord. Das Patchmanagement hat diese nach der DATEV Installation auf 14.40.33810.0 aktualisiert. OB beides von DATEV kommt, kann ich nicht sagen. Da ist noch ein AV, Chrome, Adobe Acrobat sowie der Citrix VDA drauf.   Auf älteren System geistern noch weitere und ältere C++ Runtimes rum, die allerdings auch alle aktuell gepatched sind. Welche und ob diese von DATEV kommen oder von einer anderen Software, kann ich nicht sagen. Daher wird DATEV die alten Versionen wohl auch nicht deinstallieren, da diese von andere Software benötigt werden könnten. ... Mehr anzeigen

Aus Punkt 2.3 (Weitere Abhilfen zu Meldung LK01148/25761):   1. Insbesondere wenn der Fehler sporadisch auftritt, Abhilfe aus dem folgenden Dokument prüfen: SmartCard ist sporadisch nicht mehr nutzbar (Dok.-Nr. 1017690) Listet immerhin ESET Internet Security auf. AFAIK hat ESET Server Security auch entsprechende/ähnliche Funktionen.   ... Mehr anzeigen

Es gibt noch die "DoNotDisableAddinList" (Support for keeping add-ins enabled | Microsoft Learn😞   HKCU\Software\Microsoft\Office\16.0\Outlook\Resiliency\DoNotDisableAddinList HookCairo.Connect REG_DWORD = 0x00000001 ... Mehr anzeigen

Was für ein Virenschutz ist auf dem Server?   Wenn alles nicht hilft: Service Kontakt bei DATEV bzw. halt der letzte Punkt im Dokument. ... Mehr anzeigen

Und der Rest so aus dem verlinkten Dokument samt den darin verlinkten Dokumenten? ... Mehr anzeigen

Ich würde vermuten, dass sich da jemand per RDP auf den Server schaltet, was die SmartCard dann rauswirft. Ansonsten: LK01148 beim Starten eines DATEV-Programms oder in den ... - DATEV Hilfe-Center ... Mehr anzeigen

Je nachdem was da benötigt wird: Payroll - DATEV Developer Portal | DATEV Developer Portal   (Lässt sich dann evtl. auch aufhübschen und er muss gar nicht erst ins Programm rein / benötigt keine Betriebsstättenlizenz o.ä.) ... Mehr anzeigen

Generell ist "Hardware as a Service" ja keine blöde Idee. Zumindest finde ich bspw. das "Device / Arbeitsplatz as a Service" von Wortmann ganz interessant. ... Mehr anzeigen

Es kommt drauf an. 😉 Aber als Faustformel: Ja. ... Mehr anzeigen

M365 / O365: Mietmodell Exchange Server SE, Lync / Skype for Business / Sharepoint Server: Mietmodell (Windows Server als CSP Subscription: Mietmodell) Citrix: Mietmodell VMware: Mietmodell DATEV: Mietmodell ...   Da werden früher oder später noch viele viele weitere nachziehen. Ich halte es aus "Security Sicht" allerdings für sinnvoll. So hat der Endkunde immer die Möglichkeit aktuelle Software einzusetzen. Wenn ich mir angucke, was bei manchen Kunden so als einmal gekauftes Produkt (ohne Wartung) auf einem Stand von vor Jahren rumdümpelt...   (Bei meinem alten AG wurde sehr viel Swyx "gemacht". Wenn ich da zurück überlege, dass auch die wenigsten die damalige Innovations Garanatie - also Updates inklusive - abgeschlossen haben, sind da sicherlich auch einige Kunde immer noch auf einer Swyx Version von vor Jahren. Die Swyx musste dann natürlich aber im Internet hängen, um den Remote Connector nutzen zu können.) ... Mehr anzeigen

Teams und RDP (inoffiziell vom Azure Virtual Desktop "ausgeliehen"): Teams Optimierung für Terminalserver - Jans Cloud 😉   Wichtig ist hier das Sizing der Terminalserver. Faustformel:   wenige User pro Terminalserver viele Terminalserver (Idealerweise VDI) ... Mehr anzeigen

Evtl. macht es Sinn, von Rechnungswesen compact zu Rechnungswesen compact (ITU) zu wechseln, dann ist in Zukunft alles im Installationsmanager. Ggfs. auch in Betracht ziehen, die compact Version durch "DATEV Mittelstand Faktura mit Rechnungswesen" zu ersetzen.  ... Mehr anzeigen

Ich würde - intuitiv - das untere Feld einfach leer lassen und oben nur die mandantengenutzte Unterberaternummer inkl. des dazugehörigen Kennworts eingeben.   Sollte eine abweichende BNr ins Spielkommen, muss man dafür eh in die Beraternummernkennwortverwaltung, um das Kennwort zu hinterlegen. Dann kann man in der BNr-KW-Verwaltung auch gleich die BNr samt Kennwort eintragen. Vermutlich muss dann auch noch das DFÜ über Internet Recht (ggfs. auch noch Mitgliedsübergreifend) auf die genutzte SmartCard für die abweichende Nummer berechtigt werden. (Was mich dazu kommen lässt, dass das Feld da nur verwirrt und vor allem noch ein, zwei weitere Schritte notwendig sind, damit es überhaupt verlässlich funktionieren könnte.)   Es würde mich aber auch interessieren, was damit abgefangen werden soll.   (In der Kanzlei sollte der Bestand doch nur auf die mitgliedsgenutzte Unterberaternummer umgespeichert werden sowie BNr und KW hinterlegt werden?) ... Mehr anzeigen